患者隐私信息保护管理实施办法.docxVIP

患者隐私信息保护管理实施办法

第一章总则

第一条目的与依据

为严格规范医疗机构患者隐私信息的保护与管理，确保患者个人信息安全，维护患者合法权益及医疗机构正常医疗秩序，依据《中华人民共和国民法典》《中华人民共和国个人信息保护法》《中华人民共和国数据安全法》《医疗机构管理条例》《医疗纠纷预防和处理条例》等相关法律法规及卫生健康行政部门相关规定，结合本院实际情况，制定本办法。

第二条适用范围

本办法适用于本院全体工作人员（包括但不限于医师、护士、医技人员、行政管理人员、后勤保障人员、实习生、进修生、外包服务人员等），以及涉及本院患者隐私信息处理活动的所有部门和业务环节。凡在本院范围内接触、处理、存储患者隐私信息的任何个人与单位，均须遵守本办法。

第三条基本原则

患者隐私信息保护遵循“合法、正当、必要”、“最小够用”、“全程可控”、“权责一致”及“安全保密”的基本原则。

1.合法原则：收集、使用患者个人信息应当具有明确、合理的目的，并限于实现处理目的的最小范围，不得过度收集。

2.知情同意原则：处理患者个人信息应当向患者告知处理目的、方式、范围及存储期限，并依法取得其同意。

3.质量保证原则：处理个人信息应当保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。

4.安全保障原则：采取必要措施保障个人信息安全，防止泄露、篡改、丢失。

第四条定义

本办法所称“患者